Kết quả điều tra ban đầu, Trần Minh Hoàng là công nhân được thuê làm việc tại Công ty Mỹ phẩm do ông Nguyễn Hữu T. (làm chủ, 44 tuổi, ngụ phường 4, TP Vĩnh Long). Trong quá trình làm việc, Hoàng phát hiện ông chủ có sử dụng các loại mỹ phẩm in chữ Thái Lai pha trộn với những nhãn hiệu khác để bán ra thị trường.
Nghi ngờ số mỹ phẩm nói trên là hàng nhập lậu, Hoàng đã nhắn tin yêu cầu ông T. phải đưa cho mình một số tiền lớn. Khoảng 14h ngày 10/9, Hoàng đang nhận số tiền 200 triệu đồng từ ông T. thì bị các trinh sát ập vào bắt quả tang